gPotato Vazamento de dados

O fonte pública sobre vazamentos de dados cataloga 2.136.520 contas ou e-mails únicos com nomes de usuário, e-mails, IPs, nomes, datas de nascimento, gênero, endereços físicos, atividade no site, hashes MD5 de senhas e perguntas e respostas de segurança em texto simples. A data de 12 de julho consta nos dados estruturados do conjunto, enquanto a narrativa menciona apenas julho de 2007.

A importação local normalizou apenas os e-mails da segunda coluna de gpotato.txt e gerou 2.135.811 e-mails únicos, 709 a menos que o total informado pelo fonte pública sobre vazamentos de dados. O dump SQL e todos os campos que não eram de e-mail foram excluídos. Como os arquivos de origem, os arquivos normalizados e o backup estão ausentes, não é possível auditar novamente o esquema e a transformação.

Um resultado privado comprova apenas que o endereço de e-mail sob controle está presente no subconjunto local de e-mails. Esse resultado não permite comprovar identidade, a existência de uma conta atual ou anterior na gPotato ou na Webzen, a condição de jogador ou participante de fórum, IP ou localização, nome, data de nascimento, gênero, endereço, nome de usuário, senha ou resposta de segurança, ocorrência conjunta de campos, comprometimento ou uso indevido.

MD5 não é texto simples, embora uma senha fraca possa ser descoberta por tentativas; respostas de segurança em texto simples são mais sensíveis. Só deve ser alterada uma senha ou resposta de segurança conhecida que ainda seja reutilizada em outro lugar. A informação de status de 2016 que sugeria que as contas haviam migrado para a Webzen não deve ser tratada como confirmação da situação atual em 2026.